CVE-2025-61728
Vulnérabilité moyenne dans archive/zip (Go standard library)
CVSS 6.5 · Moyenne
EPSS 0.7%
Go standard library•archive/zip•Versions : <1.24.12, <1.25.6, 0, 1.25.0
Description
archive/zip uses a super-linear file name indexing algorithm that is invoked the first time a file in an archive is opened. This can lead to a denial of service when consuming a maliciously constructed ZIP archive.
Gravité et risque d'exploitation
CVE-2025-61728 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.75 %, ce qui la place devant 54.0 % des CVE référencées.
Que faire ?
- Vérifiez si archive/zip (versions <1.24.12, <1.25.6, 0, 1.25.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.